🇰🇷 한글 설명
KDPics 1.16 이하 버전의 여러 PHP 파일(index.php3, authenticate.inc.php3, lib/exifer/exif.php)에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 page 또는 lib_path 파라미터에 악의적인 원격 PHP 파일 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
KDPics 웹앱이 사용자가 제공한 외부 URL에서 코드를 다운로드해서 실행하는 문제입니다. 공격자가 악성 코드가 담긴 URL을 보내면 서버에서 그 코드가 실행됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in KDPics 1.16 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) page parameter to (a) index.php3, or the (2) lib_path parameter to (b) authenticate.inc.php3 or (c) lib/exifer/exif.php.
📍 영향받는 시스템
KDPics 1.16 이하 모든 버전
⚔️ 공격 벡터
page 또는 lib_path 파라미터에 http://attacker.com/shell.php 같은 원격 악성 파일 URL 전달로 코드 실행
🛡️ 대응 방법
KDPics 사용 중단 또는 최신 패치 적용, allow_url_include 비활성화(php.ini), 사용자 입력값 검증 강화
🔧 검증 코드
KDPics 관련 파일이 검출되면 취약한 설치본이 존재합니다. 즉시 제거하거나 업그레이드 필요
find / -type f \( -name 'index.php3' -o -name 'authenticate.inc.php3' \) 2>/dev/null | head -5